网络流量采集与分析解决方案

产品概述

上海欣方网络流量采集与分析解决方案采用高性能采集设备和机器学习模型,能够针对海量数据和文件进行业务建模和数据挖掘，提供高性能的入库能力、查询能力、研判能力、爬虫能力、溯源能力和输出能力。对网络数据进行关联分析处理，对外提供了实时与非实时的数据访问接口。

产品功能

• 互联网采集能力：系统具备互联网的数据采集与多数据来源数据聚合能力。具备多协议分析识别能力，能识别手机号、宽带设备号；支持7层解析及分拣能力；可提供灵活预处理和输出结果。

• 互联网防与预测能力：通过机器学习，对非法网站和短信等内容进行自动分析，对网站和恶意程序等自动检出，对可能遭受网络侵害的网络行为（如：非法网络刷单、钓鱼网站等）主动预警和预防；并提供相关凭证与可能的线索，并输出恶意和程序黑灰名单。

• 互联网处置能力：系统具备实时拦截与在线提醒功能。可根据业务发展需要，灵活定制黑灰白名单等多策略监管；可以基于IP地址，IP五元组，URL，DNS，手机号、宽带设备号和终端类型等多维度组合实施实时拦截与在线弹窗提醒，可与或其他安全系统联动处置。

产品特点

• 高性能：2U X86设备可支持单机120Gb/s吞吐，支持10G、40G、100G三种规格接入，接入方式支持串接、分光、镜像、旁挂等多种形式。不再使用传统的采集+分析处理，而是采用了流式处理，真正实现高数据量处理的实时性应用。

• 灵活开放：得益于基于快速数据平面基础上七层协议的自主研发，将新应用的研发部署时间缩短3-5倍。定制关联或自动关联。对已知的模式，通过综合分析互联网、电话网、短彩信数据，即时关联、发现正在进行的互联网,关联分析和受害人，提供溯源取证。

产品架构